SecVaultAudytor
Poczta firmowa, dane sprawdzone 12.11.2026

Zenbox: serwery poczty, SPF, DKIM i DMARC

Gdy poczta jest w Zenboxie, a domena kieruje na serwery DNS ns1.zenbox.pl i ns2.zenbox.pl, SPF jest włączony domyślnie i nie wymaga dodatkowej konfiguracji. Przy dopisywaniu innych usług pilnuj, żeby w strefie był tylko jeden rekord SPF.

Sprawdź swoją domenę za darmo

Serwery poczty Zenbox

UsługaSerwerPortSzyfrowanie
Poczta przychodząca (IMAP)imap.zenbox.pl993SSL/TLS
Poczta przychodząca (POP3)pop3.zenbox.pl995SSL/TLS
Poczta wychodząca (SMTP)smtp.zenbox.pl587STARTTLS

Nazwa użytkownika: pełny adres e-mail.

  • Gdy program pocztowy nie oferuje STARTTLS, wybierz wymuszone szyfrowanie SSL/TLS.
  • W programie włącz autoryzację SMTP tymi samymi danymi logowania, których używasz do odbioru poczty.
  • Bez szyfrowania działają porty 143 (IMAP) i 110 (POP3), ale Zenbox zaleca IMAP z SSL/TLS.

Sprawdzone w dokumentacji dostawcy 12.11.2026.

Co odpowiada serwer

Nasz automat raz w tygodniu łączy się z tymi serwerami tak jak program pocztowy, bez logowania, i zapisuje odpowiedź:

  • IMAP, port 993: połączenie TLS 1.3, certyfikat ważny do 21.01.2027 (sprawdzone 13.11.2026)
  • POP3, port 995: połączenie TLS 1.3, certyfikat ważny do 21.01.2027 (sprawdzone 13.11.2026)
  • SMTP, port 587: połączenie TLS 1.3, certyfikat ważny do 21.01.2027, logowanie metodami LOGIN, PLAIN (sprawdzone 13.11.2026)

SPF

v=spf1 a mx include:_spf.zenbox.pl -all

  • Domyślny rekord Zenboxa to v=spf1 a mx include:_spf.zenbox.pl -all; przy domenie na DNS Zenboxa jest włączony bez dodatkowej konfiguracji.
  • Rekord widać w Panelu Klienta: Hosting, Rekordy DNS. Żeby go zmienić, usuń obecny rekord TXT z SPF i dodaj nowy w Hosting, Aplikacje.
  • Inną usługę dopisujesz do rekordu po v=spf1 i przed -all, np. v=spf1 a mx include:_spf.zenbox.pl include:_spf.przykladowy_serwer.pl -all. Wartość include: albo ip4: podaje dostawca tej usługi.
  • W strefie ma być tylko jeden rekord TXT z SPF, inaczej zabezpieczenie nie działa prawidłowo.

DKIM

  • Rekord DKIM to TXT o nazwie x._domainkey (selektor x), z wartością zaczynającą się od v=DKIM1; k=rsa; p=.
  • Zenbox tworzy go domyślnie przy dodawaniu domeny do konta hostingowego.
  • Jeśli strefę zmieniała wcześniej usługa zewnętrzna, sprawdź w Hosting, Rekordy DNS, czy rekord nadal jest.

Selektor: x. Pełny audyt szuka podpisu pod tym selektorem.

DMARC

  • Przy domenie na DNS Zenboxa domyślnie jest rekord v=DMARC1; p=none; sp=none: dla domeny i subdomen oznacza brak działań wobec wiadomości, które nie przejdą DMARC.
  • Aby go zmienić, usuń obecny rekord i dodaj docelowy o nazwie _dmarc. Tagi v i p są obowiązkowe, adres raportów ustawia rua, np. v=DMARC1; p=reject; rua=mailto:[email protected].
  • Rekord DMARC ma być w strefie tylko jeden.

Nasza rada, niezależnie od dostawcy: zacznij od polityki p=none z adresem raportów, po kilku tygodniach przejdź na quarantine, potem na reject. Dlaczego w tej kolejności: poradnik DMARC. Rekord ułożysz w generatorze DMARC, a wynik sprawdzisz narzędziem DMARC.

Na co uważać: Zenbox

  • Przy dodawaniu rekordu TXT w panelu Zenbox wartość wpisujesz w cudzysłowie.
  • Rekord z pełną nazwą domeny kończy się kropką; przy rekordach subdomen kropki nie dodajesz.
  • Domyślny TTL w strefie Zenboxa to 900 sekund, a zmiany są widoczne po około 5-10 minutach od zapisania.
  • Usunięcie rekordów MX Zenboxa wyłącza obsługę poczty przez serwery pocztowe Zenboxa.

Jak to wygląda w polskich domenach

W naszym zbiorze 87 domen .pl z pocztą u dostawcy Zenbox (stan na 10.11.2026): 17,2 % nie ma rekordu DMARC, 71,3 % ma politykę none, która tylko obserwuje, a 11,5 % ma politykę quarantine albo reject. Twardy SPF z -all ma 86,2 % domen, 0 % nie ma SPF wcale. Metoda i pełne liczby: raport o poczcie w domenach .pl.

Ustawienia w programach pocztowych

Outlook

  1. Otwórz klasyczny program Outlook i wybierz pozycję Dodaj > konto.
  2. Na następnym ekranie wpisz swój adres e-mail, wybierz pozycję Opcje zaawansowane, zaznacz pole wyboru Pozwól mi skonfigurować konto ręcznie i wybierz pozycję Połącz.
  3. Jako typ konta wybierz pozycję IMAP.
  4. Na ekranie Ustawienia kont wpisz dla poczty przychodzącej: serwer poczty przychodzącej imap.zenbox.pl, port 993, szyfrowanie SSL/TLS.
  5. Na tym samym ekranie wpisz dla poczty wychodzącej: serwer poczty wychodzącej smtp.zenbox.pl, port 587, szyfrowanie STARTTLS, a następnie wybierz przycisk Dalej.
  6. Wpisz hasło do skrzynki i wybierz pozycję Połącz. Nazwa użytkownika: pełny adres e-mail.

Kroki według dokumentacji programu (klasyczny program Outlook dla systemu Windows), sprawdzone 12.11.2026.

iPhone (aplikacja Poczta)

Poczta Zenbox na iPhonie (aplikacja Poczta): instrukcja dostawcy krok po kroku

Gmail na Androidzie

  1. Otwórz aplikację Gmail na telefonie lub tablecie z Androidem.
  2. W prawym górnym rogu na pasku wyszukiwania naciśnij Profil.
  3. Kliknij Dodaj kolejne konto, a następnie Inne.
  4. Wpisz pełny adres e-mail i kliknij Dalej.
  5. Wybierz Osobiste (IMAP), wpisz hasło i kliknij Dalej.
  6. Wpisz ustawienia IMAP dla swojego konta: serwer poczty przychodzącej imap.zenbox.pl, port 993, szyfrowanie SSL/TLS. Nazwa użytkownika: pełny adres e-mail.
  7. Aby połączyć konto, postępuj zgodnie z instrukcjami na ekranie. Jeśli aplikacja zapyta o serwer poczty wychodzącej, wpisz: serwer poczty wychodzącej smtp.zenbox.pl, port 587, szyfrowanie STARTTLS.

Kroki według dokumentacji programu (aplikacja Gmail na telefonie i tablecie z Androidem), sprawdzone 12.11.2026.

Źródła

Dane zebraliśmy z dokumentacji dostawców w dniach podanych na stronie. Dostawca może je zmienić bez zapowiedzi, więc traktuj je jako pomoc, a nie gwarancję. Nazwy pozycji menu mogą się różnić w nowszych wersjach paneli i programów.